首要条件:国内合法经营企业,且已成立超过3个月及以上;
需要先根据标准建立ISO27001框架系统并形成文件;
完成一次内审跟管理评审;
找认证机构申请认证,提供相关资料(一般包含:营业执照、组织简介、组织架构、提供服务流程、体系文件)
现场审核(一般情况下次拿证分一二阶段审核)
认证公司资料评审
获得证书
证书三年有效,第二年第三年需要在拿证书之后12个月内进行监督审核
现在很多城市针对ISO27001体系认证都有政府补贴;拿到证书后可协同认证机构资质、证书扫描件、认证合同、营业执照等相关资料去有关部门申请认证补贴,大部分城市按比例来补贴,有些城市是全额补贴,有些城市是连续5年认证补贴,要看你们公司具体在哪个城市。